خدمة · البنية التحتية والخدمات المُدارة

قدرة تعافٍ مُختبَرة، لا مُفترَضة

كثيرًا ما تُكتب خطط الاستمرارية مرة واحدة ونادرًا ما تُختبر. وتصمّم X-Shift ترتيبات المرونة والتعافي للبنية التحتية والتطبيقات ضمن النطاق، وتشغّل النسخ الاحتياطي وتتحقق منه، وتحافظ على إجراءات تعافٍ موثّقة، وتجري اختبارات تعافٍ مجدولة بحيث يُثبَت تحقيق زمن الاستعادة المستهدف (RTO) ونقطة الاستعادة المستهدفة (RPO) فعليًا، لا الاكتفاء بالنص عليهما. دعم عملي للاستمرارية والتعافي، موصوف بلغة واضحة.

ما نقدّمه

تعافٍ يُصمَّم ويُتحقق منه ويُحدَّث باستمرار

تعمل X-Shift على المستوى الذي يمكن لجهة تكامل أنظمة أن تعمل عليه بمصداقية. فتُقيَّم الخدمات والبيانات ضمن النطاق وفق أثرها في الأعمال، ويُتفق مع مسؤوليها على زمن الاستعادة المستهدف (RTO) ونقطة الاستعادة المستهدفة (RPO). وتُبنى المرونة في البنية التحتية والتطبيقات ضمن النطاق (التكرار، والنسخ المتماثل، والنسخ الاحتياطي، والنسخ خارج الموقع)، وتُسد الفجوات المحددة. ويُشغَّل النسخ الاحتياطي ويُراقَب، مع التحقيق في المهام الفاشلة بدلًا من إعادة تشغيلها دون متابعة. وتُوثَّق إجراءات التعافي لكل خدمة وتُحدَّث مع تغيّر المنظومة، وتُجرى اختبارات التعافي وفق جدول بحيث يُثبَت كل مستهدف. وحين يقع تعطّل، يُدعم فريق العميل في التحويل إلى الأنظمة البديلة والاستعادة والعودة إلى التشغيل الطبيعي. كما تُقدَّم الاستشارات في حوكمة الاستمرارية (السياسات، وملكية الخطط، ومتطلبات المرونة)، وتُراعى المتطلبات التنظيمية ومتطلبات الامتثال لدى العميل لا يُلتف عليها.

  1. 01تقييم الأثر
  2. 02تصميم المرونة
  3. 03التحقق من النسخ الاحتياطي
  4. 04تحديث الإجراءات
  5. 05اختبار التعافي
  6. 06حوكمة الاستمرارية

دورة التعافي

تسلسل تنفيذ العمل

أعمال الاستمرارية في هذا السياق تشغيلية لا نظرية. وكل مرحلة توجّه المرحلة التالية، وتتكرر الدورة طوال مدة تشغيل الخدمة.

  1. 01تقييم الأثر
  2. 02الاتفاق على المستهدف
  3. 03التحقق من النسخة الاحتياطية
  4. 04توثيق الإجراء
  5. 05اختبار التعافي
  6. 06مراجعة الفجوات

تشغّل X-Shift هذه الدورة إلى جانب وظيفة الاستمرارية لدى العميل وأي مزوّد متخصص يُستعان به.

النطاق

ما تغطيه الخدمة

يُتفق على النطاق وفق منظومة العميل وخدماته الحرجة وترتيبات الاستمرارية القائمة.

أثر الأعمال ومستهدفات التعافي

تقييم الخدمات والبيانات ضمن النطاق وفق أثرها في الأعمال، مع الاتفاق على زمن الاستعادة المستهدف ونقطة الاستعادة المستهدفة وتسجيلهما لكل خدمة ومسؤولها.

01

تصميم المرونة

تصميم التكرار والنسخ المتماثل والتحويل إلى الأنظمة البديلة عبر البنية التحتية السحابية والمحلية، بما يتناسب مع مستهدفات التعافي المتفق عليها لا مع معيار عام.

02

تشغيل النسخ الاحتياطي ومراقبته

نسخ احتياطي مجدول للأنظمة ضمن النطاق، مع مراقبة نتائج المهام يوميًا، والتحقيق في حالات الإخفاق، ومواءمة مدد الاحتفاظ مع سياسة العميل والتزاماته التنظيمية.

03

النسخ خارج الموقع والنسخ المحمية

الاحتفاظ بنسخ احتياطية محمية خارج الموقع، بحيث تبقى نسخة قابلة للاستعادة متاحة حين تتعرض البيئة الرئيسية أو نسخها الاحتياطية للاختراق.

04
05

إجراءات التعافي

إجراءات تعافٍ موثّقة خطوة بخطوة لكل خدمة، تُحدَّث مع تغيّر الأنظمة وتُحفظ في موضع يظل متاحًا أثناء التعطّل.

06

اختبار التعافي

اختبارات استعادة وتمارين تعافٍ مجدولة، مع تسجيل زمن الاستعادة ونقطة البيانات المحققين فعليًا مقابل كل مستهدف متفق عليه، ومتابعة أي قصور حتى معالجته.

07

دعم الاستجابة للتعطّل والحوادث

إجراءات محددة لحالات التعطّل الكبرى، تساعد فيها X-Shift فريق العميل في التحويل إلى الأنظمة البديلة، واستعادة الأنظمة المتأثرة، والعودة إلى التشغيل الطبيعي، ونتائج ما بعد الحادث.

08

حوكمة الاستمرارية والاستشارات

استشارات في سياسات الاستمرارية، وملكية الخطط، ومتطلبات المرونة، بما يتسق مع الالتزامات التنظيمية المنطبقة على منشأة العميل وقطاعه.

التزامات الخدمة

ما الذي نلتزم به، وكيف نُثبته

لا قيمة تُذكر لالتزامات التعافي حين تُصاغ بوصفها تطلعات. وتصف البنود التالية ما يُقاس ويُرفع التقرير عنه، على مستوى تستطيع جهة تكامل أنظمة الحفاظ عليه بمصداقية.

ما يُقاسكيف يُرفع التقرير عنهالمسؤول عنه
01نجاح مهام النسخ الاحتياطي للأنظمة ضمن النطاق
كيف يُرفع التقرير عنهيُرفع التقرير عنها بوصفها المهام المنجزة مقارنةً بالمهام المجدولة، مع تسمية كل مهمة فاشلة أو فائتة على حدة وتسجيل معالجتها
المسؤول عنهقائد عمليات النسخ الاحتياطي لدى X-Shift
02اختبارات الاستعادة المنجزة وفق الجدول المتفق عليه
كيف يُرفع التقرير عنهيُرفع التقرير عنها في كل دورة، مع بيان الأنظمة المستعادة والنتيجة وأي اختبار أخفق والإجراء التصحيحي المتخذ بشأنه
المسؤول عنهقائد عمليات النسخ الاحتياطي لدى X-Shift
03زمن الاستعادة ونقطة الاستعادة المحققان في الاختبار
كيف يُرفع التقرير عنهيُرفع التقرير عن القيم المحققة مقابل المستهدف المتفق عليه لكل خدمة، لا مقابل مستهدف عام
المسؤول عنهقائد الاستمرارية لدى X-Shift، مع مسؤولي الخدمات لدى العميل
04مدى تحديث إجراءات التعافي
كيف يُرفع التقرير عنهيُرفع التقرير عن المراجعات المنجزة مقارنةً بالمخطط لها، مع تحديث كل إجراء يتأثر بتغيير في الأنظمة قبل إغلاق ذلك التغيير
المسؤول عنهقائد الاستمرارية لدى X-Shift، وفق آلية اعتماد التغيير لدى العميل
05تغطية النسخ خارج الموقع والنسخ المحمية
كيف يُرفع التقرير عنهيُرفع التقرير عنها في كل دورة مراجعة بوصفها النسخ المحدّثة مقارنةً بالنسخ المتفق عليها، مع تسمية أي نسخة متأخرة على حدة
المسؤول عنهمسؤول البنية التحتية لدى X-Shift، مع مسؤولي البيانات لدى العميل
06حالات التعطّل والحوادث الوشيكة
كيف يُرفع التقرير عنهيُرفع التقرير عنهما كليهما، بما في ذلك الأحداث التي تفاداها التحويل إلى الأنظمة البديلة قبل أن تُحدث أثرًا، مع إبقاء النتائج والإجراءات التصحيحية قائمة حتى الإغلاق
المسؤول عنهمدير الخدمة لدى X-Shift، مع مسؤول الاستمرارية لدى العميل

تُحدَّد المستهدفات لكل مشروع وفق منظومة العميل والتزاماته التنظيمية وترتيبات الاستمرارية القائمة، ثم يُرفع التقرير وفق هذا الاتفاق. ويُحدَّد زمن الاستعادة المستهدف ونقطة الاستعادة المستهدفة لكل خدمة ولا يُنشران بوصفهما أرقامًا معيارية، لأن الرقم الذي يُذكر قبل فهم المنظومة لا يُعدّ التزامًا.

آلية التشغيل

إيقاع التشغيل

أعمال الاستمرارية لا تتوقف. فبعد التقييم الأولي، تتكرر دورة التحقق من النسخ الاحتياطي واختبار التعافي والمراجعة طوال مدة تشغيل الخدمة.

مصمَّم للتشغيل لا للعرضيجب أن يصمد التصميم أمام متطلبات التشغيل الفعلي.
01 / 06
01

تقييم الأثر والتهيئة

تُوثَّق الخدمات الحرجة، والنسخ الاحتياطية القائمة، وترتيبات التعافي، والفجوات المعروفة، ويُتفق مع فريق العميل على مستهدفات التعافي ونموذج التصعيد.

المُخرجتقييم لأثر الأعمال يسجّل الخدمات الحرجة ومستهدفات التعافي والترتيبات القائمة والفجوات المعروفة
02 / 06
02

تنفيذ المرونة

تُسد الفجوات المحددة في التقييم عبر التكرار والنسخ المتماثل وإعدادات النسخ الاحتياطي والنسخ خارج الموقع، ويُطبَّق كلٌّ منها وفق آلية التغيير لدى العميل.

المُخرجسجل لكل تغيير مطبَّق لتعزيز المرونة، مع توثيق الاستثناءات والتدابير البديلة
03 / 06
03

تشغيل النسخ الاحتياطي ومراقبته

تُراقَب مهام النسخ الاحتياطي يوميًا، ويُحقَّق في حالات الإخفاق، ويُصعَّد أي بند يستدعي إجراءً عبر المسار الموثّق.

04 / 06
04

دورة اختبار التعافي

تُجرى اختبارات الاستعادة وتمارين التعافي وفق جدول محدد، ويُسجَّل زمن الاستعادة ونقطة البيانات المحققان مقابل كل مستهدف.

المُخرجسجل اختبار يبيّن زمن الاستعادة ونقطة الاستعادة المحققين مقابل كل مستهدف متفق عليه
05 / 06
05

مراجعة الإجراءات والخطط

تُراجع إجراءات التعافي وخطط الاستمرارية وفق دورة محددة، وتُحدَّث كلما أثّر تغيير في الأنظمة في طريقة استعادة الخدمة.

المُخرجسجل لمراجعة الإجراءات، يتضمن الإجراءات المحدّثة والتغييرات التي استدعت تحديثها
06 / 06
06

حوكمة الخدمة

تتناول مراجعة دورية نتائج النسخ الاحتياطي، ونتائج الاختبارات، وفجوات التعافي المفتوحة، وسجل حالات التعطّل، وخطة تحسين المرونة المتفق عليها مع العميل.

المُخرجمحاضر مراجعة تتناول نتائج الاختبارات والفجوات المفتوحة وخطة تحسين المرونة

متى تحتاج إليها

خطط تعافٍ موجودة على الورق لكنها لم تُختبر

تحتفظ معظم المنشآت بنسخ احتياطية، لكن عددًا أقل بكثير منها جرّب الاستعادة منها فعليًا في ظروف واقعية.

تُكتب خطط الاستمرارية لأغراض التدقيق ونادرًا ما يُعاد النظر فيها. ويجري النسخ الاحتياطي، لكن الاستعادة نادرًا ما تُختبر، وتُعلَن مستهدفات التعافي دون أن تتحقق فعليًا. وتتغير الأنظمة بينما لا تتغير الإجراءات التي تصف استعادتها. ولا تظهر أيٌّ من هذه الحالات إلا في اليوم الذي يجب فيه استعادة الخدمة.

مسؤوليات العميل

ما تتطلبه الخدمة من العميل

تتأخر خدمات الاستمرارية بسبب مسائل الملكية أكثر من تأخرها بسبب التقنية. ويحدد كل بند مما يلي ما إذا كان مستهدف التعافي سيتحقق أم سيبقى نصًّا في خطة.

  • 01

    موافقة مسؤولي الخدمات على زمن الاستعادة المستهدف ونقطة الاستعادة المستهدفة لكل خدمة ضمن النطاق

  • 02

    الوصول إلى الأنظمة ومنصات النسخ الاحتياطي وبيئات التعافي ضمن النطاق، ضمن آلية تغيير متفق عليها

  • 03

    توافر المسؤولين من جهتي الأعمال والتقنية للمشاركة في اختبارات التعافي المجدولة

  • 04

    سياسات الاستمرارية والالتزامات التنظيمية الحالية لدى العميل، بحيث يتسق عمل التعافي معها لا مع خط أساس عام

النتائج

التعافي يُثبَت ولا يُفترض

تبدأ النسخ الاحتياطية وترتيبات التعافي القائمة في توفير ضمان فعلي، لأنها تُختبر وفق جدول. وتنتقل مستهدفات التعافي من الخطة إلى نتائج اختبار مسجّلة، ويوجد إجراء متفق عليه لليوم الذي يقع فيه التعطّل.

  1. 01

    إخفاقات النسخ الاحتياطي تُكتشف وتُعالج يوميًا بدلًا من اكتشافها أثناء التعافي

  2. 02

    زمن الاستعادة ونقطة الاستعادة المستهدفان يُثبتان في اختبارات مجدولة

  3. 03

    إجراءات التعافي تُحدَّث مع تغيّر الأنظمة

  4. 04

    إجراء موثّق ومُتمرَّن عليه يحدد المسؤوليات أثناء التعطّل الكبير

الأسئلة الشائعة

أسئلة تُطرح عادةً قبل التعاقد

كيف يتم الانتقال، وما الذي يكشفه التقييم الأول عادةً؟

توثّق X-Shift الخدمات الحرجة والنسخ الاحتياطية القائمة وترتيبات التعافي والفجوات المعروفة، ويُتفق على مستهدفات التعافي ونموذج التصعيد قبل تولّي أي مسؤولية. ويكشف التقييم الأول في جميع الحالات تقريبًا أن بعض النسخ الاحتياطية لا يمكن استعادتها كما هو متوقع، وأن التعافي يستغرق وقتًا أطول مما تنص عليه الخطة. وهذا أمر طبيعي، والمزوّد الذي يُبلغ بخلاف ذلك خلال الشهر الأول لم يختبر المنظومة بدقة.

هل تحل هذه الخدمة محل فريق الاستمرارية الداخلي أو مزوّد متخصص في التعافي؟

لا هذا ولا ذاك. إذ تقدّم X-Shift تقييم الأثر، وتصميم المرونة، وتشغيل النسخ الاحتياطي، وإجراءات التعافي، واختبار التعافي، والاستشارات في حوكمة الاستمرارية: أي الطبقة التشغيلية على المنظومة ضمن النطاق. ولا تُقدَّم بوصفها برنامجًا معتمدًا لإدارة استمرارية الأعمال، ولا تشمل اتصالات الأزمات أو تعافي المرافق. وحين يلزم ذلك، يُستعان بجهة متخصصة تعمل X-Shift إلى جانبها.

كيف يُرفع التقرير عن الأداء؟

يُرفع التقرير عن الأداء مقابل نتائج مهام النسخ الاحتياطي، ونتائج اختبارات الاستعادة، وزمن الاستعادة ونقطة الاستعادة المحققين لكل خدمة، وسجل حالات التعطّل، وفق الدورة المتفق عليها ومن سجلات المنصات. ويُبلَّغ عن الحوادث الوشيكة إلى جانب حالات التعطّل، لأن الخدمة التي لا تُبلغ إلا عن الانقطاعات لا تمنح العميل أي إنذار مسبق.

ما إجراءات الخروج؟

تُنقل إجراءات التعافي، وسجلات الاختبارات، وإعدادات النسخ الاحتياطي، وجداول الاحتفاظ، وسجل حالات التعطّل، مع فترة دعم. ويُلغى الوصول إلى منصات النسخ الاحتياطي وبيئات التعافي وفق جدول متفق عليه عند الخروج، ويُقدَّم الدليل على الإلغاء لا مجرد التأكيد.

التالي

الخطوات التالية المقترحة

01

ابدأ بتقييم التعافي

رؤية موثّقة للخدمات الحرجة عبر المنظومة، تحدد ما يمكن استعادته منها ضمن مستهدفاته، وأين لم تُختبر النسخ الاحتياطية، وما فجوات التعافي المفتوحة دون مسؤول.

يناسب الحالات التي كُتبت فيها خطط الاستمرارية منذ مدة ولم تُختبر منذ ذلك الحين.

استشر X-Shift
02

احمِ النسخ الاحتياطية كما تحمي الأنظمة

يعتمد التعافي على نسخ احتياطية تبقى سليمة حين تتعرض الأنظمة للاختراق. وتضمن ضوابط الحماية والمراقبة بقاء نسخة قابلة للاستعادة.

يناسب الحالات التي توجد فيها نسخ احتياطية يمكن الوصول إليها من الحسابات والشبكات نفسها التي تعمل عليها بيئة الإنتاج.

خدمات الأمن السيبراني

تعمل X-Shift ضمن النطاق الموصوف هنا، وتوضّح صراحةً متى تكون الجهة المتخصصة هي الخيار المناسب. فالتعافي ليس مجالًا ينبغي فيه المبالغة في القدرات.

هل هذا هو العمل الذي تحتاجه؟

عادةً ما تكفي محادثة قصيرة لتحديد ما إذا كان هذا هو المشروع المناسب، أو مشروعًا بنطاق أضيق، أو بديلًا آخر.